KI-Schlacht: Wie wir 4 Angriffsagenten gegen MaxPatrol O2 antreten ließen und wer gewann

Positive Technologies veranstaltete eine Cyber-Schlacht auf dem Standoff-Gelände, bei der vier autonome KI-Angreifer ein durch MaxPatrol O2 verteidigtes Unternehmensnetzwerk angriffen. Die Angreifer waren: OpenCode + HexStrike AI (DeepSeek V4 Pro), OpenCode + NyxStrike (GLM 5.1), PentAGI (GLM 5.1) und Yasen (Anthropic Haiku 4.5 + Opus 4.6). Alle Agenten begannen mit der Ausnutzung von CVE-2024-11680 in ProjectSend, um ersten Zugang zu erhalten, weiteten dann ihre Berechtigungen aus, bewegten sich lateral und führten verschiedene kritische Ereignisse aus: Diebstahl vertraulicher Dateien, Manipulation von Bestandsdaten, Extraktion strategischer Dokumente und Erlangung von SCADA-Bediener-Anmeldeinformationen. Die Angriffszeiten reichten von 40 Minuten bis zu mehreren Stunden. HexStrike AI erzielte die höchste Erfolgsquote, indem es alle vier Szenarien abschloss. MaxPatrol O2 nutzte einen LLM-gesteuerten Untersuchungsagenten, um Kill Chains zu rekonstruieren, und bewertete diese anhand der Sequenzgenauigkeit (SA) und der strukturellen Ähnlichkeit (SJS). Die beste Bewertung lag bei 0,73 von 1. Das Experiment zeigte, dass KI-Agenten eigenständig realistische Angriffe durchführen können, jedoch waren häufig menschliche Korrekturen im Kreislauf erforderlich. Das Verteidigungssystem identifizierte erfolgreich die meisten Angriffsschritte und erfasste Anmeldeinformationen sowie Host-Übergänge.